Polityka prywatności

I. WSTĘP

Enjoy USA Sp. z o.o (zwana dalej Spółką) zapewnia, że powierzone jej dane są przetwarzane z zachowaniem wymogów powszechnie obowiązującego prawa, w szczególności rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. U.UE.L.2016.119.1) – dalej zwanego RODO.

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników. W Polityce uregulowano rodzaje danych osobowych gromadzonych przez Spółkę, sposób wykorzystania tych danych, prawa Użytkowników, kategorie podmiotów, którym dane są udostępniane, informacje dotyczące plików cookies. Polityka określa również środki ochrony i bezpieczeństwa danych osobowych oraz sposób kontaktu w sprawie realizacji praw Użytkowników.

Spółka zapewnia, że jej nadrzędnym celem jest zapewnienie Użytkownikom ochrony prywatności na poziomie co najmniej odpowiadającym wymogom stawianym przez obowiązujące przepisy prawa, a w szczególności przez przepisy RODO oraz przez ustawę z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

Spółka dba o to by dane były przetwarzane tylko w zakresie niezbędnym do wskazanego celu i tylko przez okres w jakim jest to niezbędne.

Każda osoba korzystająca w jakikolwiek sposób z Serwisu akceptuje wszelkie zasady zawarte w niniejszej Polityce Prywatności.

II. PODSTAWOWE POJĘCIA

Administrator – oznacza Enjoy USA Sp. z o.o.  z siedzibą w ul. Langiewicza 10 20-400 Lublin, które przechowuje i uzyskuje dostęp do informacji w urządzeniach Użytkownika.

Użytkownik – każda osoba fizyczna, której dane osobowe są przetwarzane przez Administratora,

Dane osobowe – wszystkie informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, a także IP urządzenia, dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookies oraz innej podobnej technologii.

RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

Serwis – rozwiązanie informatyczne znajdujące się pod adresem internetowym enjoyusa.pl.

Przetwarzanie danych osobowych – jakiekolwiek operacje wykonywane na danych osobowych, takie jak zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie, a zwłaszcza te, które wykonuje się w systemach informatycznych;

Naruszenie ochrony danych osobowych – naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utraty, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych;

III. PRZETWARZANIE DANYCH OSOBOWYCH ORAZ INFORMACJE O FORMULARZACH

1. Dane osobowe Użytkowników Serwisu mogą być przetwarzane przez Administratora danych w przypadku:
   1. gdy Użytkownik Serwisu wyrazi na to zgodę w zamieszczonych w Serwisie formularzach, w celu podjęcia działań, których formularze te dotyczą (art. 6 ust. 1 lit. a RODO),
   2. gdy przetwarzanie jest niezbędne do wykonania umowy, której stroną jest Użytkownik Serwisu w przypadku, gdy Serwis umożliwia zawarcie umowy między Administratorem a Użytkownikiem (art. 6 ust. l lit. b RODO),
   3. w celu obsługi reklamacji – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);
   4. w celu wypełnienia obowiązku prawnego ciążącego na Administratorze (art. 6 ust. 1 lit. c),
   5. w celu ewentualnego ustalenia i dochodzenia roszczeń lub obrony przed nimi – podstawą prawną przetwarzania jest uzasadniony interes Administratora polegający na ochronie jego praw (art. 6 ust. 1 lit. f RODO).
   6. w celach marketingowych Administratora, polegających na informowaniu Użytkownika o aktualnej ofercie i nowych funkcjonalnościach Serwisu – podstawą prawną przetwarzania jest zgoda (art. 6 ust. 1 lit a RODO),
   7. szacowania ryzyka i udoskonalania działalności Administratora (w tym rozwój świadczonych usług, zarządzanie komunikacją, analizowanie i ulepszanie świadczonych usług), co stanowi prawnie uzasadniony interes Administratora w rozumieniu art. 6 ust. 1 lit. f RODO;
   8. prowadzenia rekrutacji osób zainteresowanych pracą lub współpracą z Administratorem co stanowi jego prawnie uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f RODO.
2. Administrator przetwarza dane osobowe Użytkowników Serwisu w zakresie niezbędnym dla celów określonych w punkcie 1 powyżej i przez okres niezbędny do realizacji tych celów, lub do momentu cofnięcia zgody przez Użytkownika Serwisu. Brak podania danych przez Użytkownika Serwisu może w niektórych sytuacjach skutkować niemożnością realizacji celów, dla których podanie danych jest niezbędne.
3. Administrator może wysyłać listy elektroniczne o charakterze komercyjnym, o ile Użytkownik Serwisu wyraził na to zgodę.
4. Administrator prowadzi ewidencję osób upoważnionych do ich przetwarzania. Osoby, które zostały upoważnione do przetwarzania danych, są zobowiązane do zachowania w ścisłej tajemnicy danych osobowych oraz sposobów ich zabezpieczenia.
5. Administrator oraz osoby upoważnione do przetwarzania tych danych stosują środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych.
6. Przy pomocy formularzy zamieszczonych w Serwisie lub w celu wykonywania umów możliwych do zawarcia w ramach Serwisu mogą być zbierane następujące dane osobowe Użytkownika Serwisu: imię, nazwisko, adres, adres poczty elektronicznej, numer telefonu.
7. Dane zawarte w formularzach, przekazane Administratorowi przez Użytkownika Serwisu, mogą być przez Administratora przekazywane podmiotom trzecim, współpracującym z Administratorem w związku z realizacją przez nią celów określonych w punkcie 1.
8. Podmiot trzeci mający dostęp do danych osobowych przetwarza je wyłącznie na podstawie umowy powierzenia przetwarzania danych osobowych i wyłącznie na polecenie Administratora.
9. Dane podane w formularzach zamieszczonych w Serwisie są przetwarzane w celach wynikających z funkcji konkretnego formularza, ponadto mogą być one wykorzystywane przez Administratora także w celach archiwalnych i statystycznych. Zgoda osoby, której dane dotyczą, wyrażana jest poprzez odznaczenie odpowiedniego okna w formularzu.
10. Użytkownik Serwisu, w przypadku, gdy Serwis to przewiduje, poprzez zaznaczenie odpowiedniego okna w formularzu rejestracyjnym, może odmówić lub wyrazić zgodę na otrzymywanie informacji handlowej za pomocą środków komunikacji elektronicznej, zgodnie z ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (Dz. U. z 2002 r., Nr 144, poz. 1024 ze zm.). W przypadku, gdy Użytkownik Serwisu wyraził zgodę na otrzymywanie informacji handlowej za pomocą środków komunikacji elektronicznej, ma on prawo odwołania takiej zgody w każdym czasie. Skorzystanie z prawa odwołania zgody na otrzymywanie informacji handlowej jest realizowane poprzez wysłanie pocztą elektroniczną na adres Administratora stosownego żądania wraz z podaniem imienia i nazwiska Użytkownika Serwisu.
11. Administrator przetwarza dane osobowe Użytkowników odwiedzających profile Administratora prowadzone w mediach społecznościowych (Facebook, Instagram, YouTube, Twitter, Google+, Linkedin). Dane te są przetwarzane w celu informowania Użytkowników o aktywności Administratora, oferowaniu usług, a także w celu komunikacji z Użytkownikami za pośrednictwem narzędzi dostępnych w mediach społecznościowych. Podstawą prawną przetwarzania danych osobowych w tym celu jest uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na promowaniu własnej marki i oferowanych usług oraz budowaniu i utrzymaniu społeczności związanej z marką.
12. Administrator nie przetwarza danych osobowych w sposób zautomatyzowany (w tym w formie profilowania).

IV. PRAWA UŻYTKOWNIKÓW

1. Zgodnie z art. 15 – 22 RODO każdemu Użytkownikowi Serwisu przysługują następujące prawa:
   1. prawo do informacji o przetwarzaniu danych osobowych – osobie zgłaszającej takie żądanie Administrator przekazuje informację o przetwarzaniu danych osobowych, o celach i podstawach prawnych przetwarzania, zakresie posiadanych danych, podmiotach, którym dane osobowe są ujawniane i planowanym terminie ich usunięcia;
   2. prawo uzyskania kopii danych– Administrator przekazuje kopię przetwarzanych danych, dotyczących osoby zgłaszającej żądanie;
   3. prawo do sprostowania– Administrator na wniosek Uczestnika usuwa ewentualne niezgodności lub błędy dotyczące przetwarzanych danych osobowych, oraz uzupełnia je lub aktualizuje, jeśli są niekompletne lub uległy zmianie;
   4. prawo do usunięcia danych– Użytkownik może żądać usunięcia danych, których przetwarzanie nie jest już niezbędne do realizowania żadnego z celów, dla których zostały zebrane;
   5. prawo do ograniczenia przetwarzania– na tej podstawie Administrator zaprzestaje dokonywania operacji na danych osobowych, z wyjątkiem operacji, na które wyraziła zgodę osoba, której dane dotyczą oraz ich przechowywania, zgodnie z przyjętymi zasadami retencji, lub dopóki nie ustaną przyczyny ograniczenia przetwarzania danych (np. zostanie wydana decyzji organu nadzorczego, zezwalająca na dalsze przetwarzanie danych);
   6. prawo do przenoszenia danych– na tej podstawie, w zakresie w jakim dane są przetwarzane w związku z zawartą umową lub wyrażoną zgodą, Administrator wydaje dane dostarczone przez osobę, której one dotyczą;
   7. prawo sprzeciwu wobec przetwarzania danych w celach marketingowych– osoba, której dane dotyczą, może w każdym czasie sprzeciwić się przetwarzaniu danych osobowych w celach marketingowych, bez konieczności uzasadnienia takiego sprzeciwu;
   8. prawo sprzeciwu wobec innych celów przetwarzania danych– osoba, której dane dotyczą, może w każdym czasie sprzeciwić się przetwarzaniu danych osobowych. Sprzeciw w tym zakresie powinien zawierać uzasadnienie oraz podlega ocenie Administratora;
   9. prawo wycofania zgody– jeśli dane przetwarzane są na podstawie zgody osoba, której dane dotyczą, ma prawo ją wycofać w dowolnym momencie, co jednak nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem tej zgody;
   10. prawo do skargi– w przypadku uznania, że przetwarzanie danych osobowych narusza przepisy RODO lub inne przepisy dotyczące ochrony danych osobowych, osoba, której dane dotyczą, może złożyć skargę do organu nadzorczego.
2. Wniosek dotyczący realizacji praw podmiotów danych, można złożyć:
   1. w formie pisemnej na adres: Enjoy USA Sp. z o.o. w ul. Langiewicza 10 20-400 Lublin;
   2. drogą e-mailową na adres: [email protected].
3. Odpowiedź na zgłoszenia zostanie udzielona w ciągu miesiąca od jego otrzymania. W razie konieczności przedłużenia tego terminu, Administrator poinformuje wnioskodawcę o przyczynach takiego przedłużenia.
4. Odpowiedź będzie udzielana na adres e-mail z którego przesłano wniosek, a w przypadku wniosków skierowanych listownie, listem poleconym na adres wskazany przez wnioskodawcę, o ile z treści listu nie będzie wynikała chęć otrzymania informacji zwrotnej na adres e-mail (w takim przypadku należy podać adres e-mail).

V. PLIKI COOKIES ORAZ PODOBNA TECHNOLOGIA

1. Serwis korzysta z plików cookies.
2. Pliki cookies (tzw. „ciasteczka”) stanowią dane informatyczne, w szczególności pliki tekstowe, które przechowywane są w urządzeniu końcowym Użytkownika Serwisu i przeznaczone są do korzystania ze stron internetowych Serwisu. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz unikalny numer.
3. Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika Serwisu pliki cookies oraz uzyskującym do nich dostęp jest Administrator.
4. Pliki cookies wykorzystywane są m.in. w celach:
   1. tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy Serwisu korzystają ze stron internetowych;
   2. utrzymanie sesji użytkownika serwisu (po zalogowaniu), dzięki której Użytkownik nie musi na każdej podstronie serwisu ponownie wpisywać loginu i hasła;
   3. określania profilu użytkownika w celu wyświetlania mu dopasowanych materiałów w sieciach reklamowych, w szczególności sieci Google.

5. W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: „sesyjne” (session cookies) oraz „stałe” (persistent cookies). Cookies „sesyjne” są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). „Stałe” pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.
6. Oprogramowanie do przeglądania stron internetowych (przeglądarka internetowa) zazwyczaj domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą dokonać zmiany ustawień w tym zakresie. Przeglądarka internetowa umożliwia usunięcie plików cookies. Możliwe jest także automatyczne blokowanie plików cookies Szczegółowe informacje na ten temat zawiera pomoc lub dokumentacja przeglądarki internetowej.
7. Ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu.
8. Do zbierania statystyk Administrator wykorzystuje produkt Google Analytics, tym samym dane Użytkownika odwiedzającego Serwis otrzyma firma Google, 1600 Amphitheatre Parkway Mountain View, CA 94043 United States. Google jest certyfikowany w programie Privacy Shield. W ramach umowy pomiędzy USA a Komisją Europejską ta ostatnia stwierdziła odpowiedni poziom ochrony danych w przypadku przedsiębiorstw posiadających certyfikat Privacy Shield. Istnieje możliwość zablokowania dostępu Google Analytics do danych Użytkownika po zainstalowaniu przez niego w przeglądarce wtyczki znajdującej się pod linkiem: https://tools.google.com/dlpage/gaoptout/ W przypadku zainteresowania szczegółami związanymi z przetwarzaniem danych w ramach Google Analytics, zachęcamy do zapoznania się z wyjaśnieniami przygotowanymi przez Google: https://policies.google.com/privacy?hl=pl.
9. Administrator korzysta również z narzędzi marketingowych dostępnych w ramach serwisu Facebook i zapewnianych przez Facebook Inc., 1601 S. California Ave. Palo Alto, CA 94304, USA.  W ramach tych narzędzi kierowane są reklamy w serwisie Facebook. Działania w tym zakresie realizowane są w oparciu o prawnie uzasadniony interes w postaci marketingu własnych produktów lub usług. W celu kierowania reklam spersonalizowanych pod kątem zachowań Użytkowników odwiedzających stronę enjoyusa.pl, został na niej zaimplementowany Pixel Facebooka, który w sposób automatyczny gromadzi informacje o korzystaniu z Serwisu. Zgromadzone w ten sposób informacje są najczęściej przekazywane do serwera Facebooka w Stanach Zjednoczonych i tam przechowywane. Informacje zbierane w ramach Pixela Facebooka są anonimowe, tj. nie pozwalają na identyfikację Użytkownika. Administrator informowany jest jedynie, jakie działania Użytkownik podjął w ramach jego strony. Facebook może jednak łączyć te informacje z innymi informacjami o Użytkowniku zebranymi w ramach korzystania przez niego z serwisu Facebook i wykorzystywać dla swoich własnych celów, w tym marketingowych. Takie działania Facebooka nie są już zależne od Administratora, a informacji o nich opisane są w polityce prywatności Facebooka: https://www.facebook.com/privacy/explanation. Z poziomu swojego konta na Facebooku Użytkownik może również zarządzać swoimi ustawieniami prywatności. Facebook Inc. posiada siedzibą w USA i wykorzystuje infrastrukturę techniczną znajdującą się w USA. W celu zapewnienia odpowiedniego poziomu ochrony danych osobowych wymaganego przez przepisu europejskie Facebook przystąpił do programu EU-US-Privacy Shield. W ramach umowy pomiędzy USA a Komisją Europejską ta ostatnia stwierdziła odpowiedni poziom ochrony danych w przypadku przedsiębiorstw posiadających certyfikat Privacy Shield.
10. W celu zapewnienia Użytkownikom dodatkowych informacji, strona internetowa enjoyusa.pl zawiera łącza do stron internetowych administrowanych przez podmioty niezależne od Administratora tj. Facebook, Instagram, Twitter LinkedIn, Google+, lub You Tube. Mogą w nich obowiązywać odrębne klauzule lub polityka dotycząca ochrony prywatności. Administrator zachęca do zapoznania się z ich treścią. W odniesieniu do wszelkich witryn, do których łącza znajdują się na Serwisie, a które nie są własnością Administratora ani nie podlegają jego kontroli, Administrator nie ponosi żadnej odpowiedzialności za ich zawartość, ani za obowiązujące w stosunku do Użytkowników zasady ochrony poufności informacji. Wyświetlając stronę internetową, zawierającą takie łącze przeglądarka Użytkownika nawiąże bezpośrednie połączenie z serwerami administratorów serwisów społecznościowych (usługodawców). Zawartość wtyczki jest przekazywana przez danego usługodawcę bezpośrednio do przeglądarki Użytkownika i integrowana ze stroną. Dzięki tej integracji usługodawcy otrzymują informację, że przeglądarka Użytkownika wyświetliła stronę Administratora, nawet jeśli nie posiada on profilu u danego usługodawcy czy nie jest u niego akurat zalogowany. Taka informacja (wraz z adresem IP) jest przez przeglądarkę Użytkownika przesyłana bezpośrednio do serwera danego usługodawcy (niektóre serwery znajdują się w USA) i tam przechowywana. Jeśli Użytkownik zalogował się do jednego z serwisów społecznościowych, to usługodawca ten będzie mógł bezpośrednio przyporządkować wizytę na stronie Administratora do profilu Użytkownika w danym serwisie społecznościowym. Jeśli Użytkownik użyje danej wtyczki, np. klikając w przycisk „Lubię to” lub „Udostępnij”, to odpowiednia informacja zostanie również przesłana bezpośrednio na serwer danego usługodawcy i tam zachowana. Ponadto, informacje te zostaną opublikowane w danym serwisie społecznościowym i ukażą się osobom dodanym jako kontakty Użytkownika. Cel i zakres gromadzenia danych oraz ich dalszego przetwarzania i wykorzystania przez usługodawców, jak również możliwość kontaktu oraz prawa Użytkownika w tym zakresie i możliwość dokonania ustawień zapewniających ochronę prywatności zostały opisane w polityce prywatności poszczególnych usługodawców.
11. Jeśli Użytkownik nie chce, aby serwisy społecznościowe przyporządkowywały dane zebrane w trakcie odwiedzin na stronie internetowej Administratora bezpośrednio profilowi Użytkownika w danym serwisie, to przed wizytą na niej należy się wylogować z tego serwisu. Użytkownik możne również całkowicie uniemożliwić załadowanie na stronie wtyczek stosując odpowiednie rozszerzenia dla swojej przeglądarki, np. blokowanie skryptów.

VI. LOGI SERWERA

1. Korzystanie ze strony wiąże się z przesyłaniem zapytań do serwera, na którym przechowywana jest strona. Każde zapytanie skierowane do serwera zapisywane jest w logach serwera.
2. Logi obejmują m.in. adres IP Użytkownika, datę i czas serwera, informacje o przeglądarce internetowej i systemie operacyjnym z jakiego korzysta. Logi zapisywane i przechowywane są na serwerze.
3. Dane zapisane w logach serwera nie są kojarzone z konkretnymi osobami korzystającymi ze strony i nie są wykorzystywane przez Administratora w celu identyfikacji Użytkownika.
4. Logi serwera stanowią wyłącznie materiał pomocniczy służący do administrowania stroną, a ich zawartość nie jest ujawniana nikomu poza osobami upoważnionymi do administrowania serwerem.

VII. POSTANOWIENIA KOŃCOWE.

1. Polityka prywatności jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.
2. Polityka prywatności obowiązuje od dnia 10 października 2019 r.